Informativa sulla privacy
Ultimo aggiornamento: 26 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento è Giordano Paterna, persona fisica residente in Italia, che gestisce Master AI e il sito mastergiordy.game. Per qualsiasi richiesta sulla privacy puoi scrivere a me@mastergiordy.game. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), perché non obbligatorio per questo tipo di attività.
2. Quali dati trattiamo
Dati dell'account: indirizzo email, identificativo utente, data di registrazione e dell'ultimo accesso. Se accedi con Google riceviamo da Google anche il nome e l'immagine del profilo associati al tuo account, e nessun altro dato. La password, se usi email e password, è conservata solo in forma cifrata e non è leggibile da nessuno. Contenuti delle conversazioni: i messaggi che scrivi, le risposte generate e i titoli delle chat. Dati tecnici: indirizzo IP, tipo di browser, orari e pagine richieste, registrati automaticamente nei log dei fornitori di hosting e database, e il numero di richieste inviate nell'ultima ora, usato per applicare i limiti di utilizzo. Non trattiamo dati di pagamento. Non chiediamo e non vogliamo dati sensibili (salute, orientamento, opinioni politiche o religiose, ecc.).
3. Cosa non devi scrivere nelle chat
Master AI serve per giocare. Non inserire nelle conversazioni dati personali tuoi o di altre persone (nomi completi, indirizzi, numeri di telefono, documenti) né informazioni sensibili. Se lo fai, quei contenuti vengono trattati come qualsiasi altro messaggio, e quindi inviati ai fornitori indicati al punto 6.
4. Perché li trattiamo e su quale base giuridica
Creare e gestire il tuo account, generare le risposte e salvare la cronologia delle chat: esecuzione del contratto di servizio che accetti registrandoti (art. 6, par. 1, lett. b GDPR). Sicurezza, prevenzione degli abusi e limiti di utilizzo: legittimo interesse del Titolare a mantenere il servizio sicuro e sostenibile (art. 6, par. 1, lett. f GDPR). Rispondere alle tue richieste e adempiere a obblighi di legge (ad esempio richieste dell'autorità o gestione di una violazione dei dati): obbligo legale (art. 6, par. 1, lett. c GDPR). I tuoi dati non vengono usati per pubblicità, profilazione commerciale o decisioni automatizzate che producano effetti giuridici su di te.
5. Come funziona l'intelligenza artificiale
Quando ti trovi in Master AI stai parlando con un sistema di intelligenza artificiale, non con una persona. Per rispondere, il testo del tuo messaggio viene inviato ad Anthropic, il cui modello Claude genera la risposta insieme alla conversazione in corso. Le risposte sono prodotte automaticamente e possono contenere errori. Il Titolare non usa le tue conversazioni per addestrare modelli di intelligenza artificiale, e i fornitori sono configurati, per quanto lo consentono i loro servizi, per non usarle a questo scopo.
6. A chi comunichiamo i dati
I dati non vengono venduti né ceduti. Sono trattati, per conto del Titolare e solo per far funzionare il servizio, da questi fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR): • Supabase Inc. — autenticazione e database. I dati sono conservati su server nell'Unione Europea (Parigi, Francia). • Anthropic PBC (USA) — generazione delle risposte tramite il modello Claude. • Vercel Inc. (USA) — hosting del sito e log tecnici. Se accedi con Google, Google tratta i dati del login come titolare autonomo, secondo la propria informativa. Il Titolare può infine comunicare i dati alle autorità quando lo impone la legge.
7. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti, quindi i dati possono essere trattati fuori dall'Unione Europea. Questi trasferimenti avvengono solo con le garanzie previste dal GDPR: adesione del fornitore all'EU-U.S. Data Privacy Framework, dove presente, oppure le Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 45-46 GDPR). Puoi chiedere informazioni su queste garanzie scrivendo al Titolare.
8. Per quanto tempo conserviamo i dati
Account e chat: finché l'account è attivo. Puoi eliminare le singole chat in qualsiasi momento. Eliminazione dell'account: con il pulsante "Elimina account" vengono cancellati subito account, chat e contatori di utilizzo. Eventuali copie nei backup tecnici dei fornitori vengono sovrascritte entro 30 giorni. Contatori del limite di richieste: cancellati automaticamente dopo 24 ore. Log tecnici di hosting e database: per il periodo limitato previsto dai fornitori, di norma non oltre 30 giorni. Comunicazioni con il Titolare (ad esempio le richieste privacy): per il tempo necessario a gestirle e dimostrare di averle gestite, e comunque non oltre 2 anni.
9. Minori
Per registrarti devi avere almeno 14 anni, come previsto dall'art. 2-quinquies del Codice Privacy (D.Lgs. 196/2003). Se hai meno di 18 anni, usa il servizio con la consapevolezza di un genitore o tutore. Gli eventuali piani a pagamento saranno riservati ai maggiorenni. Se scopriamo che un account appartiene a una persona sotto i 14 anni, lo eliminiamo insieme ai dati collegati. Un genitore può segnalarcelo scrivendo al Titolare.
10. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a me@mastergiordy.game: rispondiamo entro 30 giorni, prorogabili di altri 60 nei casi complessi. Potremmo chiederti di confermare la tua identità, ad esempio scrivendo dall'email collegata all'account. Puoi anche cancellare da solo account e chat direttamente dall'app.
11. Sicurezza e violazioni dei dati
Usiamo misure tecniche adeguate: connessioni cifrate (HTTPS), password conservate solo in forma cifrata, accesso ai dati separato per ogni utente, chiavi di accesso ai servizi conservate solo lato server. In caso di violazione dei dati personali, il Titolare la notifica al Garante entro 72 ore da quando ne viene a conoscenza, se comporta un rischio per gli utenti (art. 33 GDPR), e informa senza ritardo gli utenti coinvolti se il rischio è elevato (art. 34 GDPR).
12. Cookie e memoria del browser
Master AI usa solo strumenti tecnici strettamente necessari: i cookie e la memoria locale del browser che Supabase usa per tenerti connesso al tuo account. Senza questi strumenti l'accesso non funziona, e per legge non richiedono il tuo consenso (art. 122 Codice Privacy). Non usiamo cookie di profilazione, di marketing o di statistica, né strumenti di tracciamento di terze parti. Puoi cancellarli dalle impostazioni del browser: dopo dovrai solo accedere di nuovo.
13. Reclami
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria. Ti chiediamo, se possibile, di scriverci prima: proveremo a risolvere subito.
14. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o le norme. La data dell'ultimo aggiornamento è indicata in alto. Per le modifiche importanti ti avviseremo nell'app o via email prima che abbiano effetto.